序号

名称

配置参数

单位

数量

1

数据库服务器

1、国内知名品牌，为了保证兼容性，要求服务器、磁盘阵列、光纤交换机、智能机柜必须为同一品牌；

2、硬件配置：

①机架式服务器，高度≤ 4U；

②处理器：配置≥ 4颗 Intel Xeon E7-4809v3处理器；

③内存：配置≥ 8× 16GB DDR4内存，最大支持 96个内存槽位；

④硬盘：配置≥ 3× 300GB 10000rpm 2.5" SAS热插拔硬盘，最大支持 8个 2.5"热插拔硬盘；

⑤ RAID卡：配置≥ 1块 RAID卡， 12Gbps，支持 RAID0,1,10,5,50,6,60，缓存≥ 2GB，含超级电容掉电保护模块；

⑥内置 DVD驱动器；

⑦ PCIe扩展：板载≥ 6个 PCIe扩展插槽，最大支持 17个 PCIe扩展插槽；支持免开箱热插拔 PCIe扩展插槽；

⑧网络接口：配置≥ 4个 GE电口 + 2个 10GE光口 + 1块双端口 8G FC HBA卡（光模块满配）；

⑨电源和其它部件：配置≥ 2个 2000W白金交流热插拔电源，含机架导轨，冗余风扇；

3、可管理和维护性 :（ 1）集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动 /关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；（ 2）具有图形管理界面及其他高级管理功能；（ 3）配置独立的远程管理控制端口，支持远程监控图形界面 ,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

4、产品资质：通过 CCC认证、能源之星认证、中国环境标志产品认证，提供证书复印件；

5、制造商资质：通过中国质量认证中心的 CCC现场检测实验室认证、 ISO28000体系标准认证，提供证书复印件；

6、支持中文 BIOS界面，提供截图证明；

7、支持 5至 40摄氏度环境下长期运行，提供产品彩页证明；

8、提供投标服务器在 SPEC官方网站 (www.spec.org)公开发布的测试报告网页截图；

9、提供三年免费整机硬件保修；提供服务器制造商授权函盖鲜章原件和售后服务承诺函盖鲜章原件；

台

2

2

前置服务器

1、国内知名品牌，为了保证兼容性，要求服务器、磁盘阵列、光纤交换机、智能机柜必须为同一品牌；

2、硬件配置：

①机架式服务器，高度≤ 2U；

②处理器：配置≥ 2颗 Intel Xeon E5-2609v3处理器；

③内存：配置≥ 4× 16GB DDR4内存，最大支持 24个内存槽位；

④硬盘：配置≥ 3× 1TB 7200rpm 2.5" SATA热插拔硬盘，最大支持 8个 2.5"热插拔硬盘；支持选配 PCIe SSD卡和 NVMe SSD盘；

⑤ RAID卡：配置≥ 1块 RAID卡， 12Gbps，支持 RAID0,1,10,5,50,6,60，缓存≥ 1GB，含超级电容掉电保护模块；

⑥内置光驱；

⑦ PCIe扩展：板载≥ 2个 PCIe扩展插槽，最大支持 9个 PCIe扩展插槽；

⑧网络接口：配置≥ 2个 GE电口；

⑨电源和其它部件：配置≥ 2个 460W金牌交流热插拔电源，含机架导轨，冗余风扇；

⑩支持内置双 Mini SSD硬盘；

2、可管理和维护性 :（ 1）集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动 /关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；（ 2）具有图形管理界面及其他高级管理功能；（ 3）配置独立的远程管理控制端口，支持远程监控图形界面 ,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

3、产品资质：通过 CCC认证、中国 CQC节能认证、能源之星认证、中国环境标志产品认证，提供证书复印件；

4、制造商资质：通过中国质量认证中心的 CCC现场检测实验室认证、 ISO28000体系标准认证，提供证书复印件；

5、支持中文 BIOS界面，提供截图证明；

6、支持 5至 45摄氏度环境下长期运行，提供产品彩页证明；

7、提供投标服务器在 SPEC官方网站 (www.spec.org)公开发布的测试报告网页截图；

8、提供三年免费整机硬件保修；提供服务器制造商授权函盖鲜章原件和售后服务承诺函盖鲜章原件；

9为保证系统稳定性，要求与数据库服务器品牌相同。

台

4

3

光纤交换机

24端口 8Gbps FC光纤交换机，激活≥ 16端口，配置相应数量的授权及光模块，配置≥ 16根 10米光跳线；三年质保服务；

台

2

4

主磁盘阵列

1、为了保证兼容性，要求服务器、磁盘阵列、光纤交换机、智能机柜必须为同一品牌；

2、提供设备在 SPC官方网站 (www.storageperformance.org)公开发布的测试报告网页截图和链接；

3、提供三年免费维保服务；提供设备生产厂家授权函和售后服务承诺函盖鲜章原件；

台

1

5

副磁盘阵列

1、产品认证：产品获得工信部抗九级烈度地震认证，并提供证明；具有中国环境标志产品认证证书，并提供证明；

2、获得 Vmware VAAI、 SRM、 VASA兼容性认证，并提供官方网站截图及链接；获得 SMI-S v1.4或以上版本的 CTP认证，提供官方网站截图及链接台；

3、服务：三年原厂免费服务，提供原厂售后服务承诺函盖鲜章原件和授权书盖鲜章原件；设备生产商需在国内设有 400技术服务热线。

4、为保证系统稳定性，要求与数据库服务器品牌相同。

台

1

5

多功能网关

千兆电口≥ 4，千兆 Combo(光电互斥 )接口≥ 2； SSL VPN并发用户≥ 95； IPSec VPN隧道≥ 3500；虚拟防火墙数量≥ 45；

采用非 X86多核架构，支持交流双电源；扩展插槽≥ 2个，最大接口数≥ 20个千兆接口 +4个万兆接口（提供设备满配照片）；支持 LTE 4G功能，实现无线接入（提供 web界面配置功能截图）

支持硬件电口 Bypass卡（提供 Bypass卡配置截图），支持≥ 200G硬盘；

吞吐量≥ 2Gbps，最大并发连接数≥ 280万，每秒新建连接数≥ 2.5万；

能够基于时间、用户 /用户组、应用层协议、地理位置、 IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图 )；

支持静态路由、策略路由、 RIP、 OSPF、 BGP、 ISIS等路由协议；

支持 IPv6协议栈、 IPV6穿越技术、 IPV6路由协议；

可识别应用层协议数量≥ 5000种（提供功能截图）；

可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）；

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）；

支持 HTTP、 HTTPS、 DNS、 SIP等应用层 Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成 DDoS防范策略（提供功能截图）；

支持全面 NAT功能，对多种应用层协议支持 ALG功能，包括 ILS、 DNS、 PPTP、 SIP、 FTP、 ICQ、 RTSP等；

基于特征检测，支持超过 3000种特征的攻击检测和防御；

可以支持 HTTP、 FTP、 SMTP、 POP3、 IMAP、 NFS等协议的病毒防护；

支持基于地理位置的流量和威胁分析（提供功能截图）；

可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）；

支持 BFD链路检测，支持 BFD与 VRRP联动实现双机快速切换，支持 BFD与 OSPF联动实现双机快速切换（提供功能截图）；

资质：具有公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供证书复印件；防火墙产品连续三年进入 Gartner企业防火墙四象限，提供证明材料；防火墙产品获得国际计算机安全协会 ICSA证书，提供证书复印件；具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级），提供证书复印件；具有国家保密局测评中心颁发的《涉密信息系统产品检测证书》，提供证书复印件；具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级），并且在有效期内，提供证书复印件；具有中国信息安全认证中心颁发《信息系统安全集成服务资质》（一级），并且在有效期内，提供证书复印件；具有中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类二级），提供证书复印件；国家信息安全漏洞库漏洞提交厂商（提供 CNNVD官网链接和截图）；

台

1

6

防火墙

万兆光口≥ 2，千兆电口≥ 8，千兆光口≥ 8，交流双电源； SSL VPN并发用户≥ 95； IPSec VPN隧道≥ 13000；虚拟防火墙数量≥ 450； 300G硬盘； 3年 IPS， AV， URL过滤特性库升级；

采用非 X86多核架构，配置交流双电源；扩展插槽≥ 6个；支持并配置 2个 USB接口；

最大接口数≥ 60个千兆接口 +12个万兆接口（提供设备满配照片），支持硬件电口 Bypass卡（提供 Bypass卡配置截图）；

支持≥ 600G硬盘，进行日志存储和安全分析扩展，支持双硬盘做 RAID，提高设备可靠性；

吞吐量≥ 20Gbps，最大并发连接数≥ 750万，每秒新建连接数≥ 28万；

界面进行安全策略配置（提供功能截图 )；

支持静态路由、策略路由、 RIP、 OSPF、 BGP、 ISIS等路由协议；支持 IPv6协议栈、 IPV6穿越技术、 IPV6路由协议（提供“ IPV6 Ready Phase-2”认证证书复印件）；

可识别应用层协议数量≥ 5000种（提供功能截图），访问控制精度到应用功能，例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率；可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）；

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）；

支持 HTTP、 HTTPS、 DNS、 SIP等应用层 Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成 DDoS防范策略（提供功能截图）；

支持全面 NAT功能，对多种应用层协议支持 ALG功能，包括 ILS、 DNS、 PPTP、 SIP、 FTP、 ICQ、 RTSP等；

在识别业务应用的基础上，可管理每用户 /IP使用的带宽 ,确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等；

基于特征检测，支持超过 3000种特征的攻击检测和防御；

可以支持 HTTP、 FTP、 SMTP、 POP3、 IMAP、 NFS等协议的病毒防护；

支持基于地理位置的流量和威胁分析（提供功能截图）；可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）；

支持 BFD链路检测，支持 BFD与 VRRP联动实现双机快速切换，支持 BFD与 OSPF联动实现双机快速切换（提供功能截图）；

资质：具有公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆三级），提供证书复印件；防火墙产品连续三年进入 Gartner企业防火墙四象限，提供证明材料；防火墙产品获得国际计算机安全协会 ICSA证书，提供证书复印件；具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（万兆三级），提供证书复印件；具有国家保密局测评中心颁发的《涉密信息系统产品检测证书》（万兆），提供证书复印件；具有工信部《电信设备进网许可证》，提供证书复印件；具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级），并且在有效期内，提供证书复印件；具有中国信息安全认证中心颁发《信息系统安全集成服务资质》（一级），并且在有效期内，提供证书复印件；具有《 TL9000》品质管理体系认证证书，提供证书复印件，以及在 TL9000证书查询网站的链接与截图证明；具有中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（安全工程类二级），提供证书复印件；

台

1

7

核心交换机

为了简化管理，支持纵向虚拟化技术，支持把交换机和 AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告；

支持无线管理功能，实现对 AP的接入控制、 AP域管理、无线用户的统一认证管理，提供权威第三方测试报告；

台

1

8

接入交换机

支持 MAC地址≥ 64k，提供权威第三方测试报告；

支持静态路由、 RIP、 RIPng、 OSPF、 OSPFv3、 BGP、 BGP4+、 ISIS、 ISISv6

支持 MPLS L3VPN、 MPLS L2VPN(VPLS， VLL)、 MPLS-TE，提供权威第三方测试报告

支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告

台

1

9

智能机柜（ UPS）

19英寸标准服务器机柜，柜体尺寸 600mm宽 -1100mm深 -2000mm高，空间 42U，机柜内集成设备安装、 UPS输入输出配电、 UPS主机、备用散热风扇、柜内动力环境监控主机及门磁、温湿度、水浸、烟感等传感设备、 GRPS天线等，出厂时已完成以上集成设备的安装调试工作，现场可直接使用。用户可用空间不小于 21U。

机柜内配置 5对导轨、 1个托盘、 2个 1U理线架、 6个束线圈、 1条 32A垂直安装单相 PDU（每 PDU输出接口为 20*C13+4*C19）。

静态承载能力不小于 1200kg，防护等级 IP20。门板开孔率 70%。

具有防静电手腕插座设计，满足用户安全维护的要求

按照标准 YD5083-2005《电信设备抗地震性能检测规范》要求，带载 500kg测试连续通过 8、 9级烈度结构抗地震考核

输入电压 220VAC单相， UPS为单相输入单相输出，配电箱具有 4路 32A/1P输出。配电箱机架式安装于智能机柜内。与服务器同一品牌。

高频在线式 UPS容量 10kVA，输出功率因数不小于 0.9，输入电压范围应不小于 80V-280V（ L-N），输入频率范围不小于： 40Hz~70Hz。直流电压 192V-240V可调。具有声光告警功能，采用 LCD屏幕显示，便于操作。 UPS机架式内置于智能机柜中。

监控功能：智能机柜监控主机具有机柜内温湿度、水浸、烟感、门磁、 UPS的统一监控功能，采用本地 LCD界面操作和远程 web界面监控模式。支持告警北向接口开放，便于后期数据上收统一管理。

后备延时：配置 240V9Ah电池包 2节，电池包高度不大于 3U。电池包内置于智能机柜中。

台

2

10

KVM

含键盘、鼠标、 17英寸液晶显示器；

接口数不小于 16；

输出接口： USB,PS/2,RJ-45；

特点：增加或移除主机而无需关闭电源；

输入接口： PS/2(或 USB)

台

1

11

网闸

标准 2U机架设备，重负荷钢材料。采用专用 SUOS安全操作系统（提供证明复印件并加盖公章），加固系统内核，不采用操作系统自带的 TCP/IP协议栈。设备内外主机端剥离 TCP/IP通信协议，重构应用数据。系统内部使用私有协议交换数据，设备断开内外网络 TCP/IP连接。采用 2+1系统架构即内网单元 +外网单元 +专用隔离硬件。系统由内网单元、外网单元及安全数据交换单元三个物理部分组成。安全数据交换单元不同时与内外网处理单元连接。用户数：无限制，并发连接： 15000，系统延时 >1ms，内部摆渡速率 >3Gbps,整机吞吐量 >220Mbps,内网 4个 10/100/1000M BASE-TX接口 ;外网 4个 10/100/1000M BASE-TX接口 ; MTBF：≥ 60000小时，单电源；设备管理口无 IP地址，只有通过专用控制台软件才能搜索到设备，并管理设备。从而杜绝非法搜索、尝试管理网闸设备的行为。同时系统支持加密的 WEB形式提供管理以方便部分远程管理用户的使用。（提供证明复印件并加盖公章）外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网管理接口进行配置。设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。可依据实际网络情况，管理员自行设定安全通道的单向 /双向传输模式。系统内置：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、 OPC模块、 MODBUS模块、 WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块 ,并可控制相应应用协议的的动作、参数、内容。（提供证明复印件并加盖公章）；支持平台级联及平台点播，支持 GB28181视频通信国家标准及相关厂商协议规范。（提供证明复印件并加盖公章）；支持 SQL语句的白名单（提供截图并加盖公章）；支持根据时间自动切换运行的安全策略。支持时间段以 24小时制，支持以星期为周期，支持指定时间点一次性运行；（提供截图并加盖公章）系统提供 ping ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题（提供截图并加盖公章）； 管理口无 IP地址，采用专用控制台软件才能搜索到设备，并管理设备。图形化管理界面简单易操作，管理员分级管理的集中设备管理方式（提供截图并加盖公章）；设备管理端提供系统状态查看，可以实时的了解到设备的内外端机 的 CPU、内存以及系统网络数据吞吐量，可查看内外端机通信状态。管理者可设定状态监测的更新频率（提供截图并加盖公章）。厂商资质：公安部计算机信息系统安全专用产品销售许可证（三级）；公安部检测报告（三级）；国家保密局提供的涉密信息系统产品检测证书；中国国家信息安全认证产品认证证书（二级）；军用信息安全产品认证证书（ B级）；计算机软件著作权证书；北京软件质量检测报告（提供产品证书复印件并加盖公章）。提供原厂三年质保和售后服务承诺书以及针对本项目的授权函。

套

1

12

操作系统

Windows Server 2008 R2企业版

套

2

13

防病毒软件

企业版， 1个控制中心 +50个终端用户 LICENSE许可。三年免费软件升级及病毒库升级服务。

套

1

14

双机热备软件

Rose HA双机热备软件，支持 2台服务器使用，需要原厂商介质

套

1

15

台式计算机

处理器 :Intel Core i7 4790(3.6GHz/L3 8M，主板 /芯片组 :IntelH81，内存类型 : DDR31600，内存大小 : 4GB， 硬盘 : SATA硬盘 ,7200转 ,1000GB， 光驱描述 : DVD-SuperMulti双层刻录，显卡 :独立显卡 , 1GB,支持 DirectX11，显示器尺寸 : 19.5英寸，接口 :8× USB2.0,1× USB3.0，电源 : 110V/220V280W电源

台

10

16

指纹识别仪

指纹识别仪，像素清晰度 :512dpi，图象抓取区域 :14.6mm(中心标准宽度 );18.1mm(标准长度 )8-bit灰度，扫描器大小 :约位 79*49*19mm，通讯接口 USB2.0

台

10

17

叫号机

17寸竖屏液晶显示屏； 17寸触摸屏； PC控制主机（采用 D525工控主板， 32G固态硬盘，超稳定），排队管理控制软件；语音系统，内置功放及音响，内设无线模块，内设通讯控制器，配置物理呼叫器，显示屏，排号叫号管理系统

台

1

18

触摸屏查询机

触摸一体机（落地） 42寸 型号： JCTH-42 台机 CPU型号 :赛扬双核 T3000

内存容量 : 2GB，内存类型 : DDR3，硬盘容量 : 320GB，显示器类型 : LCD液晶 -宽屏 操作系统 : Windows 7

台

1

19

证书打印机

平推针式打印机 ,打印方式点阵击打式打印方向双向逻辑查找 ,打印宽度 106列 ,打印针数 24针 可靠性打印头寿命： 4亿次 /针 ,色带性能 S015630黑色色带架， S010079黑色色带芯： 32米色带， 1000万字符（在信函质量， 10cpi， 48点 /字符下） ,复写能力 7份（1份原件+6份拷贝） 缓冲区 128KB ,行间距 1/6英寸或以 1/360英寸为增量进行编程 ,接口类型一个双向并行接口

台

2

20

产品式样：手持终端，有线激光（带支架）；扫描类型：激光；电缆标准：直线≥ 2米；外壳材质：阻燃材料；光源（激光）：可视激光二极管；解码扫描频率：不低于 200次 /秒； CPU： 32位 ARM微处理器；扫描角度：偏移视角≥± 60° ,倾斜视角 ≥± 65° ,旋转视角≥± 30°；景深： 10mil≥ 200mm， 30mil≥ 260mm；解码能力： CODE128C、 CODE128、 EAN、 CODE39， CODE11、 GS1等国际通用一维条码；扫描精度：最少能够识别 3mil； 2471可识别的印刷对比度：最低 20%的反射差；扫描支持接口：标准配置 USB2.0接口，支持其他可选；触发方式：按键触发或扳机触发、自动连续识别，自动感应识别；提示方式：蜂鸣器， LED指示灯；设置方式：支持扫描设置，远程设置；程序更新：电脑在线更新（支持 USB和 RS232线缆），终生免费更新；操作温度： -10℃至 50℃；储存温度： -20℃至 60℃；湿度： 5%-95%（操作及储存，无冷凝）；激光安全等级：符合 CLASS-II标准；静电放电：符合 15KV空气放电和 8KV接触放电要求；相关认证： FCC、 CE、 IEC认证，通过 RoHS检验报告；防水防尘密封等级：大于等于 IP52；抗震抗冲击能力：多次从不低于 1.5米高度跌落至混凝土地面的冲击后仍能正常工作。

台

10

21

自动钢印机

自动盖钢印

台

1

22

21孔自动打孔

台

2

23

碎纸机

电动碎纸机；碎纸箱容积 : 50L以下；至少保证连续碎纸 40分钟

台

1